Avto tun rejimi ranglarni toʻgʻrilab chiqish kerak buni hozircha qilmay turamiz hozir shunchaki avto rejimni ishlatib koʻrdim

Webapp xavfsizligi qilinmoqda...

{
  "user": {
    "id": 5819317484,
    "first_name": "Asilbek Coder",
    "last_name": "",
    "username": "taxminiy",
    "language_code": "uz",
    "is_premium": true,
    "allows_write_to_pm": true,
    "photo_url": "https://t.me/i/userpic/320/d5RAe_7ZB3tFqyJUzyIOY-7iOS1jdUZd2Ko3lwRCcCH6l4Z7ULWRCUUmRUv2UukI.svg"
  },
  "chat_instance": "2603440481312356585",
  "chat_type": "private",
  "auth_date": "1768419278",
  "signature": "zHD2iIDREnJiDw4W0xcKfL1HYjmxGDWf29eZ0qB1e2_85LdQ-PRMoKaitqTxbd-naaxO-sckYAw1paqdYFBxBg",
  "hash": "d14c11bae0f8d61ae0ac23fbdd86e3f77a83f019bb6bcb4940115ba793a32a90"
}

Bu webapp ga kirganda telegram tomondan beriladigan infolar bu bilan nimalar qilish mumkin? Yani xavfsizlik tomondan webapp faqat botda ochilishi kerak brauzerda emas keyin apilar orqali boshqalarni webapp maʼlumotlariga kirolmasligi oʻzgartirolmasligi kerak

Toʻliq ekran tel, planshet, kompyuter vhkz qurilmalarga alohida sozlanadigan qilindi

Faqat betadagilar uchun
t.me/GiftSavdoBot/beta

Men 2024-yilda qilgan xavfsizlik ham ishlaydi lekin unda kamchilik bor edi foydalanuvchi webapp ga kirganda birinchi webapp.php ga kiradi keyini uni chat_id name username ni olib index.php ga session bilan o'tardi shu o'tish joyida uzulishlar bo'lar edi internet sekin bo'lsa yoki ko'p vaqt tursa lekin o'sha payt uchun xavfsiz edi lekin webapp.php ga kirmasdan yoki o'sha paytda mashhur bo'lgan usul yani webapp ga kirishni bosib keyin internetni o'chirishar edi va telegram webapp url lini ko'rsatib qo'yar edi url orqali brauzerdan kirish mumkin edi lekin men apilarni xavfsiz qilganman hech kim hechkimni malumotini o'zgartirolmas edi. 2025-yil boshida bu xavfsizligimni xavfli joyi chiqdi index.php ga foydalanuvchi chat_id name va username initData bilan o'tar edi shunda chat_id ni o'rgartirib brauzerdan boshqa foydalanuvchilarni bot profiliga kirish ochilib qolgan edi lekin bu xavf tug'dirmadi chunki u webapp imda faqat kiritish mumkin edi yani nimanidir yechib olish yo'q ton stars va ball yig'ish kiritish mumkin edi undan keyin odamlar webapp o'yinlarga qiziqishi kamaya boshladi bu sabab emas global sabablar bor edi misol uchun foyda keltirmasa nima qilasan kirib

Endi bunga yechim topdim deb o'ylayman hechqanday ikkinchi yani webapp.php > index.php ga o'tish bo'lmaydi initData ni tekshirish yo'lini topdim bu bilan internetni o'chirib url nusxa olib yoki chat_id ni o'zgartirib yoki hash ni soxtalashtirib bo'lmaydi

<?php
$BOT_TOKEN = "";//Bot tokeni qo'yiladi

$data = json_decode(file_get_contents("php://input"), true);
$initData = $data['initData'] ?? '';
parse_str($initData, $parsed);

// hash ni ajratib olish
$hash = $parsed['hash'];
unset($parsed['hash']);

// data_check_string yasash
ksort($parsed);
$data_check_string = [];
foreach ($parsed as $k => $v) {
    $data_check_string[] = "$k=$v";
}
$data_check_string = implode("\n", $data_check_string);

// secret key
$secret_key = hash_hmac('sha256', $BOT_TOKEN, 'WebAppData', true);
$calculated_hash = hash_hmac('sha256', $data_check_string, $secret_key);

echo "<pre>
hash: $hash

secret_key: $secret_key

calculated_hash: $calculated_hash

tekshirish: ".hash_equals($calculated_hash, $hash)."</pre>"//true yoki false bo'ladi;

webapp dan kelgan hash va bot tokeni bilan hisoblab calculated_hash ni ketshirsa bo'lar ekan agar webapp dan kelgan hash ni yoki chat_id ni o'zgartirsangiz calculated_hash ga tushmaydi chunki webpp dagi hash bir marta ishlatilinadi signature takrorlanmaydi auth_date ham doim o'zgaradi

Telegramni eski versiyasi bilan url nusxa olib brauzerdan kiruvchilarga qarshi bir usul tuzib chiqdim uni keyinroq betada sinovdan o'tkazamiz menimcha endi url nusxa olib ham kirisholmaydi

Tez orada shu webapp ni test qilamiz xavfsizlik tomonini

balki kerak bo'lib qolar

haa hozir ishlayapti

TG botlar premium emoji ishlatishi, agar sizda premium bolsa unda botlaringiz premium emoji ishlata oladi NFT username kerak emas

example

if(isset($message) and $text=="/prem"){
    bot('sendmessage',[
        'chat_id'=>$chat_id,
        'parse_mode'=>'html',
        'text'=>"<tg-emoji emoji-id='5465348727428374117'>🔥</tg-emoji><tg-emoji emoji-id='5294446571356697709'>🅱️</tg-emoji><tg-emoji emoji-id='5435855307265817327'>🔤</tg-emoji><tg-emoji emoji-id='5350288357454787988'>🔠</tg-emoji><tg-emoji emoji-id='5778371828066034983'>🔠</tg-emoji><tg-emoji emoji-id='5411352115115212280'>🔤</tg-emoji><tg-emoji emoji-id='5204192583865085306'>🔤</tg-emoji><tg-emoji emoji-id='5422604083322176565'>🔤</tg-emoji>",
    ]);
    exit();
}

emoji id larni update dan olasizlar

Zoʻr boʻlibdi endi premium reaksiya ham bosadi faqat 1 ta bosarkan 3 ta emas

Keyin faqat kanalda ishlayapti bot ichida va guruhda birinchi premium reaksiya bosish ishlamayapti

Bot ichida va guruhda ishlayapti kanalda ishlashi uchun botga fragment.com dan 1000 tonga 2-nft username qoʻyish kerak yana bilmadim bu aniq maʼlumot emas balki keyinroq kanalda ham ishlashi mumkin

Hozircha rasmiy maʼlumotni @BotNews dan kutamiz

Sinab koʻrish uchun @Reaksiya33bot ga /emoji deb yuboring

haa o’zimi osvoremi, user agentdan reklama yuborishyapti

Webapp xavfsizligini test qilishvoringlar

Test👇
t.me/Sales_guruh_bot/app

Webapp ga kirganlar guruh xabarlar reytingi

Qoʻllanma:
1. Webapp ga kirganingizda kanal va guruh chiqadi ustiga bosib obuna boʻlasiz keyin botga kirish ni bosasiz

2. Keyin ✓ ni bosasiz keyin guruh qoidalar ustiga bosing keyin tasdiqlashni boshlash tugmasi yonadi

3. Test javoblari: t.me/VIP_KODLAR/399?comment=10136

4. Testdan oʻtganingizdan keyin webapp yopiladi webappga qayta kirishingiz kerak

t.me/Sales_guruh_bot/app